错误:parser.c (5047)无法statdynamicmodulepath/usr/local/lib/snort_ dynamic engine/libsf _ engine . so:no such...有这样的误差吗？比如第一条规则:alert UDP $ external _ net any > $ home _ net 161(msg:snmpmissingcommunitystringattempt；内容:| 0400 |；深度:15；偏移量:5；元数据:服务SNMP；参考:bugtraq。
原文:MartinRoesch翻译:倪志强前言snort是一个功能强大的轻量级网络入侵检测系统。它具有实时数据流量分析和记录IP网络数据包的能力，可以分析协议和搜索/匹配内容。它可以检测不同的攻击模式，并对攻击进行实时报警。此外，snort具有良好的扩展性和可移植性。本文将讨论如何开发snort规则。
这种描述语言易于扩展，功能强大。以下是一些基本的东西:1)的每个规则。snort必须在一行中，其规则解释器无法解析跨行规则。注:由于排版原因，本文部分例子分两行。2)的每一个规则。snort可以分为两个逻辑部分:规则头和规则选项。规则标题包括:规则操作、协议、源/目标IP地址、子网掩码和源/目标端口。
Snort的安装:Snort的安装非常简单，一般分为以下几个步骤:*首先，确保你的linux系统中已经安装了libpcap库。一、Snort的安装:Snort的安装非常简单，一般分为以下几个步骤:*首先，确定你的linux系统中已经安装了libpcap库。*重写snort的配置文件以满足系统要求。*使用make命令。
3、在linux中,安装 snort,执行make命令出现下面这个错误,该怎么解决?error: parser.c (5047)无法statdynamicmodulepath/usr/local/lib/snort_ dynamic engine/libsf _ engine . so:no such..有这样的误差吗？我必须再次查看错误输出才能知道原因。
4、请教 snort规则里面的flow参数的含义谢谢首先你要从字面上理解:to是“to”，from是“from”，clinet是“client”，server是“server”。从客户端到服务器，从客户端到服务器。然后用中文解释，就很清楚了。如果还是很迷茫，画一张图，A和B，再画一个箭头。慢慢理解。你要把握两次“对应”和“请求”，搞好主从关系。
首先，从字面上看，to是“to”，from是“from”，clinet是“client”，server是“server”。从客户端到服务器，从客户端到服务器。然后用中文解释，就很清楚了。如果还是很迷茫，画一张图，A和B，再画一个箭头。慢慢理解。你要把握两次“对应”和“请求”，搞好主从关系。
5、 snort规则井。你应该看介绍snort规则这本书，或者官方手册snortManual。snort每个规则都分为规则头和规则体。比如第一条规则:alert UDP $ external _ net any > $ home _ net 161(msg:snmpmissingcommunitystringattempt；内容:| 0400 |；深度:15；偏移量:5；元数据:服务SNMP；参考:bugtraq，
19990517;classtype:误扣；希德:1893年；rev:6；)括号(在规则标题之前。括号里的是常规体。该规则规定，如果条目是目的地为$HOME_NET的UDP数据包，并且目的地端口是161，则会生成警报。该警报在日志文件或其他警报输出方法中显示为:snmpmissingcommunitystringattempt。
6、Snortsid-msg.map文件概述提取自snortrulesnapshot 2975 . tar . gz，来自/etc/sidmsg.map，配置Snort时将此文件放在目录/etc/ snort中。详见CentOS6.6下基于snort barnyard2 base的入侵检测系统的构建，从名称上我们可以看出它是一个sid和msg的映射，即sid和msg一一对应的表，默认情况下，2975年的相应情况就写在里面了。如果用户自定义规则中的msg和sid要对应，也要写入这个文件。
